Министерство образования и науки Российской Федерации
Поволжский государственный технологический университет
Кафедра информационной безопасности
Расчетно-графическая работа
по дисциплине
«Комплексное обеспечение информационной безопасности автоматизированных систем»
Проектирование ксоиб ас: обоснование задач зи
Выполнила: ст. гр. БИ-51
Шабалина М.А.
Проверила: доцент кафедры ИБ
Зверева Е.В.
Йошкар-Ола
2012
Содержание
Введение 3
Теоретическая часть 4
1.1 Проектирование системы комплексной защиты информации 4
1.2 Определение задач защиты 6
1.3 Методы формирования репрезентативного множества задач
защиты 7
Задачи непосредственной защиты информации 8
1.5 Задачи управления механизмами защиты 11
Практическая часть 13
Заключение 17
Список литературы 18
Введение
Защита информации – не разовое мероприятие и не простая совокупность проведенных мероприятий и установленных средств защиты, а непрерывный целенаправленный процесс, предполагающий принятие соответствующих мер на всех этапах жизненного цикла автоматизированной системы, начиная с самых ранних стадий проектирования, а не только на этапе ее эксплуатации. Поэтому для обеспечения надежной защиты необходима разработка комплексной системы обеспечения информационной безопасности автоматизированной системы.
На этапе проектирования комплексной системы защиты информации проводится разработка оптимальной структуры будущей системы. При этом выбираются решения, наиболее подходящие для конкретной информационной системы с точки зрения соотношения «цена/качество». Варьируя усилиями и ресурсами, вкладываемыми в осуществление различных функций защиты, можно стремиться к такому положению, когда требуемый уровень защиты информации будет достигаться при минимальных затратах, или к положению, когда при заданных затратах будет достигаться максимальный уровень защиты. Практическую реализацию этой возможности должно обеспечивать множество задач защиты, о которых пойдет речь в данной расчетно-графической работе.
Теоретическая часть
1.1 Проектирование системы комплексной защиты информации Проектирование СЗИ заключается в создании для данной автоматизированной системы (АС) (или ее проекта) оптимальных механизмов обеспечения защиты информации (ЗИ) и механизмов управления ими. Этапы проектирования комплексной системы защиты информации:
- обоснование и выбор решений по защите информации в АС; - выбор состава средств защиты информации; - определение мест размещения средств защиты; - определение режимов функционирования и настроек средств ЗИ; - определение необходимости доработки существующих средств защиты, либо разработки дополнительных; - разработку порядка и этапов внедрения системы информационной безопасности; - сметную стоимость работ.
В соответствие общей процедуре проектирования можно поставить этапы индивидуального проектирования системы защиты информации (СЗИ). Так, этапу формирования требований по обеспечению безопасности информации соответствуют четыре этапа индивидуального проектирования: - определение функций ЗИ; - определение перечня потенциально возможных каналов несанкционированного получения информации; - обоснование задач ЗИ; - выбор средств решения задач ЗИ; так как для определения и обоснования требований к ЗИ необходимо определить функции и задачи, возлагаемые на СЗИ. В данной расчетно-графической работе подробно рассматривается этап обоснования задач защиты информации. На этом этапе необходимо: - определить перечень задач ЗИ, перекрывающих все потенциально возможные каналы несанкционированного получения информации в АС; - провести классификацию задач ЗИ; - определить эффективность решения задач ЗИ с точки зрения перекрытия всех потенциально возможных каналов несанкционированного получения информации в АС; - выбрать подлежащие решению задачи ЗИ. |
|